DesignSourceCT akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mart 2026

DesignSourceCT akira grubu tarafından hedef alındı

Amerika Birleşik Devletleri merkezli DesignSourceCT adlı kuruluş, akira fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun çeşitli hassas verilerinin sızdırılacağı iddia edilmektedir. Saldırının 10 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir.

Saldırıya ilişkin detaylar incelendiğinde, akira grubunun çifte gasp yöntemi kullandığı görülmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Grubun bu tür saldırılarda temel amacı, kurumun fidye ödemesini yapmasını sağlamak için veri ifşası tehdidini bir koz olarak kullanmaktır.

Saldırıda sızdırılacağı iddia edilen veriler

Akira grubu tarafından yayımlanan ilanda, kurumun operasyonel süreçlerine dair kritik belgelerin yakında paylaşılacağı iddia edilmektedir. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırılacağı öne sürülen veri türleri şunlardır:

• Kurumsal veriler
• Proje belgeleri
• Sözleşmeler
• Müşteri belgeleri

Bu verilerin sızdırılması, kurumun ticari sırlarının ve iş süreçlerinin açığa çıkmasına neden olabilir. Özellikle müşteri belgelerinin sızması, ilgili kişilerin kimlik hırsızlığı gibi ciddi mağduriyetlerle karşılaşmasına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek riskler barındırmaktadır.

DesignSourceCT hakkında

DesignSourceCT, 2005 yılında kurulmuş olan ve Connecticut merkezli faaliyet gösteren bir tasarımcı showroomudur. Kurum, iç mimarlık profesyonellerine ve müşterilerine mobilya, kumaş ve zemin kaplamaları gibi yüksek kaliteli ev dekorasyon ürünleri sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa edilmesi riskiyle sonuçlanabilecek niteliktedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve kurumun olası bildirim yükümlülükleri hukuki açıdan önem arz etmektedir. Siber güvenlik uzmanları, bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri gerektiğini vurgulamaktadır.

Akira grubu, 2023 yılının başlarından itibaren aktif olan bir hizmet olarak fidye yazılımı hizmeti (RaaS) sağlayıcısı olarak bilinmektedir. Grubun ağlara erişim sağlamak için sıklıkla VPN hesaplarındaki güvenlik açıklarını ve hatalı yapılandırmaları kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için VPN güvenliğinin ve çok faktörlü kimlik doğrulama sistemlerinin kritik önemini bir kez daha göstermektedir.

Perakende ve e-ticaret sektöründeki kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve ağır yasal yaptırımlar anlamına gelmektedir. Kurumların, ağ erişim noktalarını sıkılaştırmaları, çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemeleri ve veri şifreleme yöntemlerini güncel tutmaları, bu tür saldırıların etkilerini azaltmak adına kritik adımlardır. Ayrıca, siber saldırıların tespit edilmesi durumunda hızlı müdahale planlarının hazır bulundurulması, olası veri sızıntılarının kapsamını sınırlamak açısından hayati önem taşımaktadır.